EvaProject enterprise management system XSS

The vulnerability of the EvaProject enterprise management system is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

PT-2025-51245

Уязвимость cистемы управления предприятием EvaProject связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код...

EvaProject Carbon ERP IDOR

The vulnerability of the EvaProject Carbon ERP enterprise management system is related to the use of a potentially insecure direct reference to an object IDOR. Exploiting this vulnerability could allow a malicious actor to gain access to protected information remotely...

EvaProject Carbon ERP Unauthorized Access

The vulnerability of the EvaProject Carbon ERP enterprise management system is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to the API token by introducing a...

PT-2025-51242

Уязвимость системы управления предприятием EvaProject Carbon ERP связана с использованием небезопасной прямой ссылкой на объект IDOR. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо получить доступ к защищаемой информации...

PT-2025-51243

Уязвимость системы управления предприятием EvaProject Carbon ERP связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к API-токену путём внедрения полезной нагрузки в параметр...